SecondFi: Poprzedni incydent bezpieczeństwa może być powiązany z północnokoreańską grupą Lazarus, w sierpniu zostanie uruchomione narzędzie do odzyskiwania aktywów
Foresight News informuje, że usługodawca portfela Cardano, SecondFi, opublikował aktualizację dotyczącą dochodzenia w sprawie incydentu bezpieczeństwa. Dochodzenie zostało zlecone przez EMURGO niezależnej instytucji zajmującej się analizą blockchain, Groom Lake. Wyniki dochodzenia wskazują, że w tym incydencie brało udział dwóch niezależnych atakujących: główny atakujący zastosował zaawansowane techniki ataku, a niektóre wskaźniki pokrywają się z znanymi działaniami grupy Lazarus z Korei Północnej, co jest dalej oceniane; działania drugiego atakującego są niezależne od głównego ataku i dotyczą innych adresów portfeli.
Główną przyczyną tego incydentu była wada kryptograficzna w oprogramowaniu portfela podczas generowania podpisów transakcji pojedynczych. Teoretycznie ta wada pozwala atakującym wywnioskować materiał klucza prywatnego zagrożonych portfeli na podstawie danych publicznie dostępnych w blockchainie. Wadliwy kod został wcześniej nieautoryzowanie opublikowany na publicznym repozytorium GitHub; SecondFi informuje, że wciąż ocenia sytuację i współpracuje z organami nadzoru w dochodzeniu.
Obecnie luka została już załatana, a nowe portfele utworzone z naprawioną wersją programu nie są zagrożone. SecondFi ogłosił zamknięcie portfeli SecondFi oraz Yoroi. W zakresie odzyskiwania aktywów, SecondFi pracuje nad narzędziem do odzyskiwania aktywów opartym na zero-knowledge proof, którego premierę przewidziano na sierpień 2026 roku. Przed tym terminem pojawi się funkcja eksportu portfela, umożliwiająca użytkownikom przeniesienie aktywów do innych portfeli.
Foresight News informował wcześniej, że SlowMist szacuje straty w incydencie bezpieczeństwa SecondFi na ponad 20 milionów dolarów; SecondFi ujawnił następnie, że podczas tego incydentu miały miejsce cztery transfery środków, z czego trzy zostały przeprowadzone przez zewnętrznych atakujących, prowadząc do wycofania około 16 milionów ADA z 374 adresów, a SecondFi przekazał około 129 milionów ADA do niezależnej instytucji powierniczej.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Notowania amerykańskich akcji | Huazhu (HTHT.US) wzrosły o ponad 8%, wyniki za drugi kwartał przewyższyły oczekiwania i podniesiono prognozę na cały rok
W poniedziałek Huazhu (HTHT.US) wzrosła o ponad 8%, osiągając cenę 45,37 USD.
Serve Robotics (SERV.US) pożegnał się z Uber (UBER.US) i zdobył dwa główne kanały zamówień dostawy! Komercjalizacja robotów dostawczych może przyspieszyć
Serve Robotics ogłosiło nawiązanie nowego partnerstwa z amerykańską platformą dostaw jedzenia online Grubhub, jednocześnie rozszerzając współpracę z największą aplikacją do zamawiania jedzenia w USA, DoorDash, na kolejne dwa miasta w Stanach Zjednoczonych.
Cerebras (CBRS.US) zyskał pozytywną ocenę Wedbush: współpraca z OpenAI nadal się pogłębia, zamówienie na moc obliczeniową 750 MW uwalnia potencjał ekspansji
Wedbush Securities opublikował raport, w którym stwierdził, że po ujawnieniu przez OpenAI, iż tryb Ultrafast GPT-5.6 Sol będzie wspierany mocą obliczeniową od Cerebras, Wedbush uważa, że istniejąca współpraca między tymi firmami wykazuje "pozytywne postępy".
Ceny krypto
Więcej
